コードビハインドのWebメソッドは、そのページと同じ安全なものですか？

Question

これは私を混乱させるものです。 webmethodは、web.configで設定されているのと同じ認可ルールに従っていると仮定します。最初に通常のページライフサイクルを実行しますか？私の場合、ベースページに余分なパーミッションがあるかどうかをチェックする余分なロジックがあります。このロジックは、webmetodが呼び出される前に実行され、そのページへのアクセスが許可されていないユーザーからのアクセスを防止しますか？

Answer 1

Webメソッドは静的でなければならず、通常のASP.NETライフサイクルに従いません。

ウェブメソッドでは、セッションまたはページのコントロールにアクセスできません。

すべてのイベントを処理するわけではありませんので、PreInitが呼び出されるとは思わないので、アクセスを制限することはできません。

Answer 2

ボトムラインはウェブメソッドであり、従来のasmxウェブメソッドを使用するよりもはるかに安全です。 /default.aspx/MyWebMethodのメソッドがぶら下がっているかもしれませんが、ビルトインされたフォームセキュリティは使用されず、アプリケーションのどこからでも呼び出すことができます。